Кто мы
Repost21 — платформа для создания, планирования и публикации контента в соцсети, ведения входящих сообщений и автоматизации работы с соцсетями с помощью AI. Сервис принадлежит и управляется ООО «XSOFT» ("XSOFT" LIMITED LIABILITY COMPANY) (ИНН 311262547), адрес: Узбекистан, Ташкентская область, г. Бекабад, МФЙ «Обод турмуш», ул. 80-Даха, 19, офис 48, контакт: [email protected]. ООО «XSOFT» является оператором персональных данных, описанных ниже. Эта политика объясняет, какие данные мы обрабатываем, когда ты пользуешься Repost21, и зачем.
Данные аккаунта
При регистрации мы храним твой email и пароль (в хешированном виде, никогда не в открытом). По желанию можешь добавить имя, фото профиля, телефон и часовой пояс. Если входишь через Google или Apple, мы получаем от них email и имя, чтобы создать аккаунт.
Подключённые соцсети
Когда ты подключаешь соцсеть (Instagram, Facebook, Threads, Telegram, LinkedIn, X, YouTube, TikTok, Reddit или WhatsApp), мы храним токены доступа, которые позволяют действовать от твоего имени. Токены хранятся в зашифрованном виде, не показываются тебе и не передаются. В зависимости от сети мы обращаемся к данным профиля, к публикациям и метрикам для аналитики, а также к входящим сообщениям, если ты включил инбокс.
Контент, который ты создаёшь
Мы храним контент, который ты создаёшь в Repost21 — черновики и опубликованные посты, сгенерированные и загруженные картинки и видео, хэштеги, расписания, документы базы знаний, брендовые ассеты и сценарии автоматизации. Этот контент используется только чтобы предоставлять сервис тебе и твоей команде.
Сообщения и контакты
Если ты пользуешься единым инбоксом, мы храним входящие и исходящие сообщения из подключённых каналов и данные, которыми делятся твои клиенты (имя, username, фото профиля), чтобы ты мог отвечать и видеть историю переписки. Голосовые сообщения могут расшифровываться в текст, чтобы тебе и AI-агентам было удобнее отвечать.
Как мы используем данные
Мы используем данные, чтобы публиковать и планировать твой контент; доставлять и отвечать на сообщения в инбоксе; генерировать текст, картинки и видео с AI по твоему запросу; строить аналитику и рекомендации; присылать сервисные уведомления; оказывать поддержку и обеспечивать безопасность. Мы не продаём твои данные и не передаём их для сторонней рекламы.
Данные из соцсетей
Данные, которые мы получаем от соцсетей — включая платформы Meta: Instagram, Facebook и Threads — используются исключительно для функций, которые ты включил: публикация постов, чтение твоих собственных метрик и работа с твоими личными сообщениями. Мы не используем данные платформ для рекламы, не продаём их и обрабатываем в соответствии с правилами каждой платформы. Ты можешь отозвать доступ в любой момент, отключив аккаунт или убрав Repost21 в настройках самой сети.
Данные Google
Если ты подключаешь сервисы Google, мы просим только тот доступ, который нужен функции. Google Календарь: «calendar.events» — добавить встречу в твой основной календарь, когда ты или AI-агент записываете клиента; «calendar.app.created» — создать отдельный календарь «Repost21 — Контент-план» и держать в нём запланированные посты. Файлы Google Диска: «drive.file» — создавать таблицы и документы, которые ты выгружаешь из Repost21 (лиды, аналитика, посты и планы), и читать только те документы и таблицы, которые ты сам выбрал в окне Google, — для базы знаний агента или импорта контент-плана; другие файлы на твоём Диске нам не видны. Почта Google нужна, чтобы показать, какой аккаунт подключён. YouTube: «youtube.upload» — публиковать видео, которые ты запланировал, «youtube.readonly» — читать название канала и список видео, «yt-analytics.readonly» — показывать аналитику канала. Мы храним токены доступа в зашифрованном виде, идентификаторы выбранных тобой или созданных нами файлов и — для документов базы знаний — их текст, чтобы агент отвечал по нему. Когда AI-функция использует документ Google, его текст передаётся нашим AI-провайдерам только чтобы подготовить ответ тебе; на нём не обучаются AI-модели — ни наши, ни чужие. Мы не продаём данные Google, не используем их для рекламы, и сотрудники не читают их, кроме случаев, когда ты сам просишь, это нужно для безопасности или этого требует закон. Использование и передача Repost21 в другие приложения информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных API-сервисов Google (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use. Подключая YouTube, ты соглашаешься с Условиями использования YouTube (https://www.youtube.com/t/terms); Политика конфиденциальности Google — https://policies.google.com/privacy. Отозвать доступ можно в любой момент: отключи Google в Repost21 («Каналы» → «Интеграции», а YouTube — в «Каналах») или убери Repost21 на https://myaccount.google.com/permissions. После отключения мы сразу удаляем токены, а полученные от Google данные — в течение 30 дней или раньше по запросу на [email protected].
AI-обработка и подрядчики
Чтобы генерировать и анализировать контент, мы отправляем нужный текст — а при необходимости картинки — AI-провайдерам (таким как Anthropic, OpenAI и Google) и используем сервисы для эмбеддингов и расшифровки речи. Для работы сервиса и отправки сервисных писем мы используем инфраструктурных и почтовых провайдеров. Эти подрядчики обрабатывают данные только чтобы выполнить свою функцию для нас и не вправе использовать их в своих целях.
Платежи
Платежи за тарифы обрабатывают платёжные провайдеры: ATMOS (АО «NATIONAL INNOVATIVE PAYMENT TECHNOLOGIES») — карты, выпущенные в Узбекистане, и Lemon Squeezy — международные платежи: карты, PayPal, Apple Pay и Google Pay. Чтобы начать платёж, мы передаём провайдеру то, что нужно для заказа: выбранный тариф, сумму и идентификатор или email аккаунта; данные карты и нужные ему контакты провайдер собирает сам — на своей защищённой странице оплаты. Провайдер может передавать эти данные банкам, платёжным системам (UZCARD, HUMO, Visa, Mastercard, UnionPay) и сервисам электронных кошельков (PayPal, Apple Pay, Google Pay), чтобы провести платёж, предотвратить мошенничество и выполнить требования законодательства о противодействии отмыванию доходов, а также может проверять личность — в том числе с помощью биометрических данных, если этого требует закон. Мы никогда не получаем и не храним полный номер карты и CVV/CVC — только статус платежа, сумму, дату и, при оплате картой, маскированный номер карты. Записи о платежах храним столько, сколько требует бухгалтерское и налоговое законодательство. Подробнее — в Политике оплаты.
Хранение и безопасность
Пароли хешируются, токены доступа к соцсетям шифруются, доступ к данным ограничен. Мы храним данные пока твой аккаунт активен или пока это нужно для предоставления сервиса, и оставляем ограниченные обезличенные логи для защиты от злоупотреблений.
Удаление данных
Ты можешь удалить аккаунт и все связанные данные в любой момент в «Настройках» или написав на [email protected] — подробности на странице «Удаление данных». Отключение соцсети сразу удаляет сохранённые для неё токены.
Твои права
Ты можешь получить доступ к своим данным, исправить, выгрузить или удалить их. Запросы по GDPR и CCPA обрабатываем в течение 30 дней. Чтобы воспользоваться любым правом, напиши на [email protected].
Cookies и аналитика
Мы используем необходимые cookie, чтобы держать тебя авторизованным и запоминать настройки, и аналитику (Яндекс.Метрика, Google Analytics 4 и наш собственный счётчик Umami без cookie), чтобы понимать, как пользуются сайтом и приложением. При первом визите просим принять это в коротком уведомлении. Кросс-сайтовые рекламные трекеры мы не используем. Полный список cookie и как от них отказаться — в Политике cookie.
Изменения и контакт
Мы можем обновлять эту политику по мере развития продукта; дата выше отражает последнюю версию. Вопросы о конфиденциальности? Пиши на [email protected].